ну да. То ж оператива.

В 951 такого не было, вот и затупил?

Спасибо, понял ошибку

Да и в 951 128MiB, вместо нынешних 16MiB

коллеги, подскажите синтаксис для выборки вывода из cli

например показать арпы с выборкой выглядит так: ip arp pr where address=10.0.0.0

а если вместо знака равенства нужен знак неравенства, то...?

Синтаксическая ошибка

блин разобрался

На новый роутер по телнету долбится кто-то перебором. Сервис порты все закрыты. Что еще закрыть нужно?

Фаервол хороший нужен

телнет закрыть

Фаервол хороший нужен

Настройки фаервола от старого роутера оставил

tcp порт 23 на input - и телнет не пройдет

Значит фаервол )

Такой

телнет закрыть

Не настраивал его даже, там адрес пустой

Значит фаервол )

Так на прошлом роутер никто не ложился так дико

*ломился

Тогда ip service выключи не используемые протоколы

коллеги, подскажите как поменять время reset на микротике

Тогда ip service выключи не используемые протоколы

Спасибо, забыл про них

коллеги, подскажите как поменять время reset на микротике

Время удержания кнопки?

Время удержания кнопки?

да

Только что видел в настройках, сейчас попробую найти снова?

Только что видел в настройках, сейчас попробую найти снова?

где то в system , а вот где чёт не могу найти

да

System-Routerboard-setting

Reformat hold button

Reformat hold button

через винбокс не вижу

через консоль тож

https://unifi-hd.ubnt.com/

как думаете норм точка?

Создайте у себя впн-сервер. На отправляемом микротике создайте впн-клиент. Когда его включат с модемом, клиент подключится, получит IP и станет доступен по нему для донастройки если что.

какой тип впн подойдет, если на удаленном микротике будет динамический айпи?

какой тип впн подойдет, если на удаленном микротике будет динамический айпи?

Создайте у себя, на локальном микротике со статическим IP VPN-сервер. К которому удаленный подключится как клиент. Или у вас нигде совсем белого статическгог IP нет?

Создайте у себя, на локальном микротике со статическим IP VPN-сервер. К которому удаленный подключится как клиент. Или у вас нигде совсем белого статическгог IP нет?

а всё, вьехал) спасибо))

какой тип впн подойдет, если на удаленном микротике будет динамический айпи?

да наверное любой?

да, любой, не посмотрел параметры. в gre просто надо локальный ip адрес указывать, а я хз какой он там будет)

другими не пользовался ниразу. но спасибо, сейчас проверю на своем

Дома поймал интересное поведение роутера: если отваливается dhcp от провайдера, роутер моментально создаёт динамический dhcp-клиент с комментарием detect internet и ловит тот же адрес от провайдера. Если ловит успешно — работает. Если неуспешно — порт рано или поздно перестаёт детектиться правильно и динамический dhcp-клиент пропадает, но взамен ничего не оставляет после себя. Несколько регулярных перебоев интернета —и железка самостоятельно становится недоступна. Как побороть кроме как отключением detect internet пока не нашёл.

Через некоторых стотвых, бывает, не ходит pptp. Лучше для управления sstp. Скорости особо там не надо, зато "вездеходный"

Каждый раз, когда подключают по опенвпн, выпадает дубликат пакетов. Это можно исправить? Или это баг опенвпн?

Нет

наблюдаю странный глюк со стороны хап ас2. настраиваю на работу просто. всё ок работает. поднимаю впн туннель, прописываю в самой простой версии что всё в него роутится. ну или даже роутинг. благо оно быстро. и интернета отваливается напрочь. при этом на роутере всё ок. там всё пингуется и работает. что бы это могло быть . нетинстал не помогает.

Каждый раз, когда подключают по опенвпн, выпадает дубликат пакетов. Это можно исправить? Или это баг опенвпн?

вот тоже наткнулся на это при попытке прописать опенвпн. тоже интересно как настроить работу опенвпн что бы оно таки работало, а не делало вид

Через некоторых стотвых, бывает, не ходит pptp. Лучше для управления sstp. Скорости особо там не надо, зато "вездеходный"

наблюдал глюк когда SSTP зарезают провайдеры, то есть он ходит, на тестах скорость ок, но в реальной работе сильно проседает так как провайдер ставит этому трафику низкий приоритет

вот тоже наткнулся на это при попытке прописать опенвпн. тоже интересно как настроить работу опенвпн что бы оно таки работало, а не делало вид

Оно работает, проблем в связи нету. Просто ошибка в логе бесит

Это адрес, который на туннельном интерфейсе будет назначен. Local - серверу, Remote - клиенту

Это адрес, который на туннельном интерфейсе будет назначен. Local - серверу, Remote - клиенту

аа..понял

Кто знает, как вскрыть клипсы корпуса на 951 и не сломать корпус?

Кто знает, как вскрыть клипсы корпуса на 951 и не сломать корпус?

Все, разобрался

вообще, юзай пул DHCP для клиентов

наблюдал глюк когда SSTP зарезают провайдеры, то есть он ходит, на тестах скорость ок, но в реальной работе сильно проседает так как провайдер ставит этому трафику низкий приоритет

а разве он не должен под https маскироваться?

а разве он не должен под https маскироваться?

должен. но при пуске через него голосого трафика начинаются проблемы

в чем причина?

голосового какого? телеграм, скайп, хэнгаутс, сип...

Кто знает, как вскрыть клипсы корпуса на 951 и не сломать корпус?

ножничками аккуратно

либо широкой отверткой

должен. но при пуске через него голосого трафика начинаются проблемы

voip + sstp = проблемы изза ретрансмитов цэж vpn over tcp всегда будут заикания и шумы

либо широкой отверткой

Уже получилось. Просто пластик от времени стал хрупким

в тему впн. XAUTH это я так понимаю стадия авторизации IPSEC?

voip + sstp = проблемы изза ретрансмитов цэж vpn over tcp всегда будут заикания и шумы

ты меня расстраиваешь. я возлагал на sstp большие надежды

то, провайдеры тормозят/блочат сстп, то воип будет лагать...

нет в мире счастья

ERROR: S client not available

Работа :)

ты меня расстраиваешь. я возлагал на sstp большие надежды

я то тут причем? )))

с чего такая уверенность? там 99% котики

голосового какого? телеграм, скайп, хэнгаутс, сип...

сип трафика. остальной трафик не критичен так

voip + sstp = проблемы изза ретрансмитов цэж vpn over tcp всегда будут заикания и шумы

на л2тп/GRE проблем не наблюдалось. точнее наблюдались, но не столь критичные.

на л2тп/GRE проблем не наблюдалось. точнее наблюдались, но не столь критичные.

так l2tp и GRE - это UDP vpn там нет проблем ретрансмитов

так l2tp и GRE - это UDP vpn там нет проблем ретрансмитов

ну и да. я включаю SSTP в другом месте у другого провайдера - и всё ок. никаких проблем со звуком)

собственно суть проблемы - http://sites.inka.de/bigred/devel/tcp-tcp.html

спасибо)

собственно суть проблемы - http://sites.inka.de/bigred/devel/tcp-tcp.html

спасибо

так l2tp и GRE - это UDP vpn там нет проблем ретрансмитов

гре - это юдп? О_о

с чего такая уверенность? там 99% котики

Там 100% котиков качается

Я проверял ?

ну и да. я включаю SSTP в другом месте у другого провайдера - и всё ок. никаких проблем со звуком)

в ряде случаев это действительно так у меня sstp + voip тоже хорошо работает но средняя задежка между объектами 1-3 млск + канал в 100 мбит. в случае если задержка выше 20 и канал тощий - проблемы в наличии

гре - это юдп? О_о

в качестве транспорта там UDP

шта?*

в ряде случаев это действительно так у меня sstp + voip тоже хорошо работает но средняя задежка между объектами 1-3 млск + канал в 100 мбит. в случае если задержка выше 20 и канал тощий - проблемы в наличии

микротик (951 и подобное) всё равно больше 20 мегабит в шифровании плохо прокачивает через себя.

а так да, похоже на то

шта?*

ну вы не спорьте долго, а поднимите ГРЕ тунель и заснифайте трафик на интерфейсе при прокачке через тунель чего то ?

Доброго времени суток)) А вот кстати вопросец: в бордах с апаратным шифрованием, его как то активировать надо? Или всё возможное шифрование само по себе идёт через этот чип?

ВОЗМОЖНОЕ да, идет. но того возможного раз-два и обчелся ?

Само

Доброго времени суток)) А вот кстати вопросец: в бордах с апаратным шифрованием, его как то активировать надо? Или всё возможное шифрование само по себе идёт через этот чип?

само

и реально помогает)

Я просто пару дней назад, таки завернул трафик пользователей в тунель) Но по графикам полка выше 20 мбит не упиралась, вот я и думаю, это они так мало качают, или просто л2тп+IPSec больше не прокачивается (клиент RB2011-RM, сервер 750Gr3)

само, но не все варианты шифрования через аппарат идут. список на вики есть. аес в основном

Я просто пару дней назад, таки завернул трафик пользователей в тунель) Но по графикам полка выше 20 мбит не упиралась, вот я и думаю, это они так мало качают, или просто л2тп+IPSec больше не прокачивается (клиент RB2011-RM, сервер 750Gr3)

клиент не сможет больше

там нет аппаратного

клиент не сможет больше

бле

все доброго подскажите почему может быть такое есть три микрота обьеденены между собой ospf 12:30:54 route,ospf,info OSPFv2 neighbor 10.10.10.11: state change from Full to Init 12:30:55 route,ospf,error Discarding packet: locally originated 12:30:55 route,ospf,error src address=10.10.10.9 12:30:55 route,ospf,error Discarding packet: locally originated 12:30:55 route,ospf,error src address=10.10.10.5 12:30:55 route,ospf,error Discarding packet: locally originated 12:30:55 route,ospf,error src address=10.10.10.1 12:30:55 route,ospf,info OSPFv2 neighbor 10.10.10.11: state change from Init to Down 12:31:00 route,ospf,error Discarding packet: locally originated 12:31:00 route,ospf,error src address=10.10.10.9 12:31:00 route,ospf,error Discarding packet: locally originated 12:31:00 route,ospf,error src address=10.10.10.5 12:31:00 route,ospf,error Discarding packet: locally originated 12:31:00 route,ospf,error src address=10.10.10.1 12:31:12 route,ospf,error Discarding packet: locally originated 12:31:12 route,ospf,error src address=10.10.10.9 12:31:12 route,ospf,error Discarding packet: locally originated 12:31:12 route,ospf,error src address=10.10.10.5 12:31:12 route,ospf,error Discarding packet: locally originated 12:31:12 route,ospf,error src address=10.10.10.1 12:31:18 route,ospf,error Discarding packet: locally originated 12:31:18 route,ospf,error src address=10.10.10.9 12:31:18 route,ospf,error Discarding packet: locally originated 12:31:18 route,ospf,error src address=10.10.10.5 12:31:18 route,ospf,error Discarding packet: locally originated 12:31:18 route,ospf,error src address=10.10.10.1 12:32:44 route,ospf,info OSPFv2 neighbor 10.10.10.11: state change from Full to Init